任何人都可以利用！研究人员发现微软Exchange新漏洞
3月14日，安全研究人员新发现了一种针对微软Exchange服务器的PoC(概念验证漏洞)。该漏洞稍作修改后能将Webshell安装在ProxyLogon漏洞上，进而影响Exchange服务器。
自从微软披露了主动利用的Exchange安全漏洞(统称为ProxyLogon)以来，管理员和安全研究人员一直致力于保护暴露在互联网上的脆弱服务器。
3月10日，越南安全研究人员NguyenJang公布ProxyLogon漏洞的首个漏洞利用，PoC代码在GitHub公开，技术分析发布在medium平台。
随后，多名安全研究人员都确认了该PoC的有效性。漏洞分析师警告称，新的PoC很可能被脚本小子利用。
据了解，ProxyLogon其实是由4个不同的ExchangeServer安全漏洞所组成，NguyenJang所打造的PoC程序则是串联了其中的CVE-2021-26855与CVE-2021-27065漏洞，虽然该PoC程序无法直接用来攻击，但只要稍加修改就能上阵。
"首先，我给出的PoC不能正常运行。它会出现很多错误。只是为了分享给读者。"Jang对媒体表示。
不过，该PoC提供了足够的信息，安全研究人员和攻击者可以利用它来开发一个针对微软Exchange服务器的功能性RCE漏洞。
在PoC发布后不久，Jang收到了一封来自微软旗下GitHub的电子邮件，称PoC因违反可接受使用政策而被下架。GitHub表示，他们下架PoC是为了保护可能被漏洞袭击的设备。
GitHub表示，“PoC攻击程序的公开及传播对安全社群而言具有教育及研究价值，而该平台的目标则是兼顾该价值与整个生态系统统的安全，且其政策禁止用户传播正被积极开采之漏洞的攻击程序。”
新漏洞已成为脚本小子的囊中之物
CERT/CC的漏洞分析师Will Dorman在微软的Exchange服务器上测试了这个漏洞，证实它只需要稍作修改就可以生效。
他警告称，该漏洞已经在 "脚本小子 "攻击范围内了。
从下图中可以看到，Dorman对微软Exchange服务器使用了该漏洞，远程安装了一个web shell，并执行了 "whoami "命令。
Dorman分享的另一张图片显示，该漏洞在服务器的指定位置丢弃了test11.aspx Web shell。
NVISO高级分析师、SANS ISC高级处理员DidierStevens也对微软Exchange虚拟机测试了该漏洞，但在PoC上并没有那么幸运。
Stevens表示，他针对未打补丁和未更新的Exchange 2016测试了PoC程序。不过，如果不调整一些活动目录设置PoC还是无法生效。
然而，Stevens表示，本周末发布的PoC中的新信息使他能够让Jang公布的PoC程序工作，以实现对其MicrosoftExchange服务器的远程代码执行成功。
Stevens也同意Dorman的评估，新的PoC中披露的信息将使脚本小子更容易创建一个有效的ProxyLogon漏洞。
8万台Exchange服务器仍存在漏洞
根据Palo Alto Networks的研究，互联网上大约有8万台易受攻击的Microsoft Exchange服务器暴露在互联网上。
“根据3月8日和11日进行的Expanse互联网扫描，运行旧版本Exchange、无法直接应用最近发布的安全补丁的服务器数量，从预计的12.5万台下降到8万台，下降了30%以上。”
微软则表示，即使易受攻击的服务器数量大幅下降，但仍有许多服务器需要打补丁。
“根据RiskIQ的遥测，我们在3月1日看到了近40万台Exchange服务器存在漏洞。到3月9日，仍有10万多台服务器存在漏洞。这个数字一直在稳步下降，目前只剩下大约8.2万台需要更新。”微软在一篇博客中表示。
这些服务器中，有很多是旧版本，没有可用的安全更新。但在3月11日，微软为旧版本服务器发布了额外的安全更新版本，如今可以覆盖95%的暴露在网络中的服务器。
鸿蒙官方战略合作共建——HarmonyOS技术社区
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言：中文版系统大小：5.13GB系统类型：Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。Win11 64位 Office办公版（免费）优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件（微软商店，计算器，图片查看器等）。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言：中文版系统大小：4.75GB系统类型：Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年，Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统，以Windows 11 21H2 22000 1219 专业版为基础进行优化，保持原汁原味，系统流畅稳定，保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言：中文版系统大小：5.31GB系统类型：Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载，微软win11发布快大半年了，其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整，目前已经升级到最新版本的镜像系统，并且优化了自动激活，永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍：1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言：中文版系统大小：5.31GB系统类型：Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载，微软2022年正式推出了win11系统，很多人迫不及待的要体验，本站提供了最新版的微软Windows11正式版系统下载，微软windows11正式版镜像 是一款功能超级强大的装机系统，是微软方面全新推出的装机系统，这款系统可以通过pe直接的完成安装，对此系统感兴趣，想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言：中文版系统大小：0MB系统类型：Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统，这款系统的新功能非常多，用户们能够在这里体验到最富有人性化的设计等，且全新的柔软界面，看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍：1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏，系统不再兼容，更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言：中文版系统大小：4.75GB系统类型：雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的雨林木风品牌，其系统口碑得到许多人认可，积累了广大的用户群体，雨林木风是一款稳定流畅的系统,一直以来都以用户为中心，是由雨林木风团队推出的Windows11国内镜像版，基于国内用户的习惯，做了系统性能的优化，采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言：中文版系统大小：5.91GB系统类型：Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年，加固了系统安全策略，雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等，系统中的内容全面，能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言：中文版系统大小：3.91GB系统类型：Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有人性化的设计。是电脑城、个人、公司快速装机之首选！拥有此系统
相关文章
- Win7系统提示ipv6无网络访问权限的两种原因及解决方法
- 魅族路由器mini要插网线吗？魅族路由器mini是否需要外界网络？
- 社工出击！朝鲜黑客再次瞄准网安分析人员
- 3389无法连接的5种原因分析
- win8架设无线网络图文教程
- 万字长文神器，原来只是固定数据库排列组合而成
- 安全专家正在对巴勒斯坦黑客实施制裁
- OllyDBG反汇编破解Radmin密码
- Google Chrome浏览器淘宝浏览出错怎么办？
- 美国最大燃料管道运营商遭网络攻击被迫关闭：影响5000万人
- Win10中无法设置PIN
- 人工智能就像电力，NVIDIA开始为智能安防行业“供电”
- 小米王兴超：为什么蓝牙遥控器难做？
- 好霸气！Windows 10发布首日全球网络流量飙升35%
- 新型Ryuk勒索软件变种具备自我传播能力
- 2020数据泄露成本报告：平均为386万美元，基本与往年持平
- 网络美女YUMMY教你做美图—炫彩边框篇
- 最小电视盒子：小米小盒子开箱试玩
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
系统大小：2.47GB系统类型：Win7 - 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
系统大小：4.7GB系统类型：Win10 - 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
系统大小：4.7GB系统类型：Win10 - 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
系统大小：2.47GB系统类型：Win7 - 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载系统大小：4.7GB系统类型：Win10
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
系统大小：5.54GB系统类型：Win10 - 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
系统大小：5.54GB系统类型：Win10 - 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
系统大小：2.47GB系统类型：Win7 - 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
系统大小：2.98GB系统类型：Win8 - 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
系统大小：2.98GB系统类型：Win8
热门文章
常用系统
- 1惠普笔记本&台式机专用系统 GhostWin7 32位旗舰版2018年5月(32位) 提供下载
系统大小：2.47GB系统类型：Win7 - 2新萝卜家园电脑城专用系统 Windows10 x64 企业版2018年5月(64位) ISO镜像免费下载系统大小：5.54GB系统类型：Win10
- 3雨林木风Ghost Win8.1 (X32) 好用纯净版2018年05(免激活) ISO镜像免费下载
系统大小：2.98GB系统类型：Win8 - 4新萝卜家园 Ghost XP SP3系统 电脑城极速纯净版 2020年9月 ISO镜像高速下载
系统大小：3.96GB系统类型：WinXP - 5电脑公司Ghost Win8.1 x32 精选纯净版2021年3月(免激活) ISO镜像高速下载系统大小：2.98GB系统类型：Win8
- 6番茄花园Ghost Win7 x64 SP1稳定装机版2020年2月(64位) 高速下载系统大小：3.91GB系统类型：Win7
- 7深度技术 Windows 10 x86 企业版 电脑城装机版2019年12月(32位) ISO镜像免费下载系统大小：4.7GB系统类型：Win10
- 8惠普笔记本&台式机专用系统 GHOSTXPSP3 2018年5月 海驱版 ISO镜像快速下载
系统大小：3.96GB系统类型：WinXP - 9番茄花园 Windows 10 官方企业版 版本1903 2022年7月(64位) ISO高速下载
系统大小：4.7GB系统类型：Win10 - 10番茄花园 Windows 10 官方企业版 2020年11月(64位) ISO高速下载系统大小：4.7GB系统类型：Win10